CVE-2026-41429 in arduino-esp32
Sumário
de VulDB • 10/05/2026
O arduino-esp32 é um núcleo Arduino para os microcontroladores ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 e ESP32-H2. Antes da versão 3.3.8, existe uma vulnerabilidade de corrupção de memória remotamente explorável no caminho de processamento de pacotes NBNS. Quando o NetBIOS é habilitado chamando NBNS.begin(...), o dispositivo escuta na porta UDP 137 e processa requisições NBNS não confiáveis provenientes da rede local.
O analisador de requisições confia no campo name_len controlado pelo atacante sem impor um limite consistente com os buffers de destino de tamanho fixo utilizados posteriormente no fluxo. Esta vulnerabilidade foi corrigida na versão 3.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.